隐私政策

1. 两种不同的角色，以及为何这很重要

VERA 以两种身份处理信息，适用的身份不同，您享有的权利也不同。

对于您自己的账户信息、账单记录以及您使用产品的方式，VERA 是控制者。本政策适用于这些数据，您可以直接向我们行使您的权利。

对于您录入 VERA 的有关您的客户、潜在客户、联系人、员工和工单的信息，您是控制者，VERA 是按照您的指示行事的处理者。本政策说明我们如何处理这些信息，但相关条款由《数据处理附录》规定。如果您是我们客户的客户，并希望更正或删除您的数据，请联系与您打交道的企业；我们会将您转介给该企业，并协助其作出回应。

2. 您提供的信息

以下信息直接来自您或您对产品的使用。

• 账户信息。 您的电子邮件地址、您的姓名（如您提供），以及您的密码的 bcrypt 哈希值（如您使用密码登录）。VERA 绝不以可读形式存储您的密码。如果您使用 Google 登录，我们将改为从 Google 接收您的电子邮件地址、姓名和头像。
• 企业资料。 您的企业名称、行业、服务、所在地、品牌语调、品牌色彩和标志、营业时间，以及您提供给 VERA 的目标和背景信息，以便 VERA 开展有用的工作。其中部分内容可通过扫描您提供的网站地址为您起草。
• 客户与运营记录。 潜在客户、联系人、公司、交易、预约、工单、技师、支持请求、报价、发票及其所附备注，以及每个工单的客户门户：其日程、每日进展、照片、与客户往来的消息以及变更单。这里存放着与您自己的客户和员工相关的个人数据，包括姓名、电子邮件地址、电话号码、服务地址和工单详情。
• 文件和图片。 您上传的照片（包括施工前后对比照片）、您的标志和品牌素材，以及您从其他系统导入的发票或报价。导入的文档会与原始文件副本一同保留，以便重新核对导入内容。
• 从您的客户处收集的签名。 当您的客户通过您发送的公开链接接受报价时，VERA 会记录其输入的姓名或手绘签名的图像，以及时间和该链接已被查看的事实。
• 提示词与指令。 您为 VERA 撰写的目标、问题和简报，以及您针对它们记录的提案、批准、修改和拒绝。
• 支持与反馈。 您联系支持团队时发送给我们的内容，以及您取消订阅或让试用期到期时所选择的原因，包括您添加的任何自由文本。取消反馈被视为您的数据，并会随您的账户一并删除。
• 支出与收据。 资金支出记录：商户、金额、日期、类别及任何备注，以及您上传的收据图片或文件。系统会读取收据以预填这些字段，原始文件与记录一同保存，以便核对读取结果。如果支出由员工提交，记录中还会注明提交该支出的账户。
• 里程与车辆。 行程：距离、日期和时间、出发地和目的地地址、业务目的、车辆、里程表读数、适用费率以及计算出的报销金额。每条行程还可附带一张凭证图片，例如里程表照片或停车收据。车辆记录包含您输入的车辆信息。如行程由员工提交，记录中会注明提交该行程的账户。
• 薪资。 如果您使用 VERA 的薪资功能：每个人的工时、薪资标准和薪资类型（自其适用之日起）、每次发薪的金额及相关税款，以及每项薪资变更的日志，记录变更前后的内容。薪资处理本身由持牌薪资服务商 Check Technologies（checkhq.com）执行：Check 负责计算预扣税和雇主税、从您的薪资银行账户扣款、向您的员工付款、提交申报表，并出具 W-2 和 1099 表格。敏感薪资信息（社会安全号码、出生日期、家庭住址、W-4 表格选项，以及银行路由号码和账号）由 Check 自己的安全入职流程收集并由 Check 保存，不会存储在 VERA 的服务器上；VERA 仅保留 Check 的记录标识符、每个人的入职状态、银行账户的后四位数字和机构名称，以及税务文件的元数据。工资单和税表通过有时效的链接按需从 Check 获取，每次访问均会被记录。从未连接 Check 的账户继续沿用此前的仅导出模式：在该模式下，VERA 保存 W-4 选项和加密的直接存款信息，但从不进行申报、缴款或资金转移。
• 短信对话。 如果您使用 VERA 的短信功能：涉及的电话号码、收发消息的内容、通过彩信（MMS）收发的任何照片、运营商报告的送达状态，以及同意记录：某个号码是否选择加入或退出、何时选择、选择加入的来源，以及用于退订的关键词。
• 您发布的社交帖子。 您编写的文案、图片和视频，您设定的发布时间，每条帖子对应的已连接账号，以及平台回传的发布结果。
• 语音输入。 当您使用语音对话或语音引导的信息填写时，您说的内容会被转写成文字，生成的文字与您输入的其他内容一样处理。关于音频本身的去向，请参阅下方的麦克风部分。
• 打到您企业号码的电话。 如果您使用企业电话：每通电话的记录，包括来电号码、通话时间、通话时长、是否已接听、未接、转接或转入语音信箱，以及由谁处理。如果您已开启由 Vera 接听电话：通话内容的转录文本，以及来电者需求的简短结构化摘要。如果您另外开启了通话录音：在您设定的保留期限内保存的通话音频。音频的去向请参见下文的电话部分。
• 录制的对话。 如果您使用录音功能录制现场勘察或会议、上传音频文件、粘贴转录文本，或让其他录音设备（例如通过 Zapier 连接的 Plaud）将转录文本发送到您的录音地址：您录制或上传的音频、其转录文本、VERA 据此生成的结构化纪要（摘要、提及的客户信息、工作范围、测量数据、材料、预算、时间安排及后续跟进事项），以及您关于对话中每个人均已同意被录音的确认及您作出确认的时间。音频的去向请参见下文的麦克风部分。
• 已连接平台的凭据。 您所连接平台的 OAuth 令牌和 API 密钥。这些信息在静态存储时使用 AES-256-GCM 加密，绝不会向您回显，也不会写入日志。对于通过代理连接的提供商，凭据由该代理而非 VERA 持有，详见子处理方列表。

3. 位置信息

VERA 可以访问您设备的精确位置。本节将确切说明何时以及为何访问，因为把这一点藏起来的隐私政策是不称职的。

位置信息仅用于一项功能：里程日志。当您为一次行程按下“开始”时，VERA 会请求浏览器授权，随后在该行程期间记录位置读数，从而实际测量行驶距离，而不是估算。记录以行程为限：您开始行程时开始记录，结束行程时停止记录。VERA 不会在后台追踪您的位置，在里程日志未记录行程时不会记录位置，也无法在您未使用该功能时定位您。

每条读数包含纬度和经度、记录时间，以及（如果设备上报）精度值、速度和行进方向。VERA 根据这些读数推导出行程的起点和终点地址及其路线，这些推导值保存在行程记录中。

如果部署中配置了地图服务提供商，坐标和地址会被发送给该提供商，以转换为地址、路线和距离。该提供商及其接收的内容列于子处理方清单中。结果以规范化请求的哈希值（而非原始地址）为键进行缓存，因此该缓存不会成为可供检索的任何人行踪记录。

原始位置读数与据此生成的行程记录保留期限不同，因为二者性质不同：读数是测量所依据的工作数据，而行程是财务记录。《数据保留政策》规定了这两个期限。

您可以在两个层面上控制这一点。VERA 仅在您开始一次行程时请求位置信息，而是否授予该权限完全由您的浏览器或手机决定；您可以拒绝授权，也可以稍后在浏览器或设备设置中撤回，VERA 的其他功能仍可正常使用。里程也可以在不开启位置权限的情况下手动输入。此外，账户持有人还可以设置原始定位读数的保留期限，包括完全关闭其存储。

4. 应用使用时长，以及账户持有人可以查看的内容

VERA 会统计一个账户在应用中停留的时长以及这些时间分别花在哪些页面上，并将结果展示给该企业的账户持有人。如果您是通过邀请加入他人企业的，这意味着您的雇主可以看到您在 VERA 中花了多长时间，以及您浏览了哪些员工页面。本节会准确说明这项统计包含和不包含哪些内容，因为针对个人的统计不应让人事后才发现。

衡量什么：您的浏览器会报告 VERA 标签页正处于前台，并且您在过去几分钟内移动过鼠标、输入、滚动或点按过。两者同时成立时，浏览器大约每三十秒发送一次信号，注明您当前所在的路由。时长按这些间隔累计，且每个间隔都有上限，因此通宵开着的标签页只会增加一个间隔，随后便停止累计。标签页被隐藏、关闭或无人操作时，不会累计任何时长。

记录内容：路由，并简化为其所指向的页面。记录标识符在存储前会被替换，查询字符串也会被删除（仅保留表示标签页的键），因此存储的条目只能说明您曾查看某份报价，而无法说明是哪份报价、哪位客户，或您搜索了什么。您输入的内容、在记录中查看的内容以及上传的内容都不会在此记录，您的位置也不会被记录。

它不是什么：这是应用处于打开状态的时长，而非工作时长。它与工时表中的工时分开存储，绝不会被薪资系统读取，也绝不会被计价。您在自己企业工作区中花费的时间属于您自己的租户，您为之工作的任何企业都无法看到。

您可以在员工视图的账户页面中看到与企业所见相同的数据。当这些记录所描述的账户被删除时，这些记录也会随之删除，包括保存在您曾任职企业中的记录。

5. 麦克风与语音

VERA 提供语音功能：您可以与助手进行语音对话，部分引导式信息采集也支持语音作答。这些功能需要麦克风权限，您首次启动时浏览器会请求授权。除此之外，VERA 不会进行收听，也不会在其他任何地方请求麦克风权限。

对于语音对话和语音引导的信息采集，语音由您浏览器自带的语音识别功能转换为文本，而非由 VERA 转换。到达 VERA 服务器的是转写文本，而不是音频。这些功能不会向 VERA 发送您的语音录音，因此我们也没有此类会话的音频文件可供保存。您的浏览器自身对音频的处理方式（部分浏览器会将音频发送给浏览器厂商进行识别）受该浏览器的隐私政策约束，而非受我们的隐私政策约束。

转录文本会被视为您亲自输入的内容：它会成为对话的一部分，可能会发送给 AI 服务提供商以生成回复，并随该对话一起保存，直到您删除对话或删除账户。

对于 VERA 的语音回复，回复文本会发送给语音服务提供商，由其返回音频，音频以流式方式传输到您的浏览器，而不会被存储。我们只发送回复文本，不会发送您的麦克风音频。该服务提供商列于子处理者清单中。

“录音”是唯一会保留音频的功能。只有在您按下录音并确认对话中的每个人都知道自己正在被录音且已同意后，它才会开始录音，并在您按下停止时停止。各州和各国的录音法律不尽相同，美国有若干州要求对话中所有人均须同意，因此该确认须由您如实作出。您录制或上传的音频存储在您的账户中，并发送给分包处理方名单中列明的转录服务提供商，以转换为文字。随后，文字记录会发送给 AI 服务提供商进行整理成文。音频、文字记录和整理稿将一直保留，直至您删除该录音或删除您的账户；除音频本身外，上述内容均包含在您的数据导出中，音频可在应用内播放。

6. Vera 接听的电话

企业可以将其 VERA 电话号码交给 AI 接待员，由 Vera 接听无人接听的来电或全部来电。此功能对所有企业默认关闭，直至账户持有人将其开启并确认已阅读本节内容；Vera 始终会告知来电者她是虚拟接待员。

Vera 接听电话时，电话运营商会将通话音频直接连接到为她提供听说能力的 AI 服务商。该音频不经过 VERA 的服务器，VERA 也不会保留。VERA 保留的是通话文字记录，以及来电者需求的简短摘要，存储在商家的账户中以便商家跟进处理，并随账户一同删除。AI 服务商和电话运营商均已列入子处理方清单，并注明了各自接收的内容。

Vera 仅依据企业提供给她的信息以及她在企业自身记录中查询到的内容作答。除非企业已写明她可以告知的价格，否则她不会报价；除非企业已逐项开启相应权限，否则她不会进行预约、改期、取消、发送短信或转接。

通话录音是一个单独的附加开关。它默认处于关闭状态，绝不会因其他任何操作而被附带开启，并且在账户持有人确认各州录音法律存在差异之前无法开启。开启后，在录制任何内容之前，每位来电者都会被告知通话可能会被录音；录音由运营商按照企业设定的保留期限保存，期限届满时，VERA 的保留任务会将其删除。

如果您是来电者：您致电的企业控制这些数据，具体见上文“角色”部分的说明。VERA 按照该企业的指示处理这些数据，与这些数据有关的请求应首先提交给该企业。

7. 自动收集的信息

VERA 有意只收集极少量的技术信息。

• 服务器日志。 处理请求时生成的普通应用日志和错误日志。这些是运营记录，并非行为分析产品。
• 速率限制计数器。 为阻止暴力破解登录尝试和滥用行为，VERA 会针对登录、注册和重置密码等操作，按 IP 地址或电子邮件地址保留短期计数器。每个计数器会在其时间窗口重置时被覆盖。
• 产品使用信号。 让产品正常运行并支撑您自有仪表盘的计数和时间戳：积分用量、提案的批准时间、报价链接首次打开的时间、被查看的次数，以及根据您已连接平台计算出的每日业务指标。
• 营销网站分析。 Vercel Web Analytics 和 Vercel Speed Insights 用于衡量我们公开页面的浏览量和性能。VERA 发送给 Vercel 的自定义事件仅限于一组固定的值（行业标识、卡片被点击时所在的界面、位置、以秒为单位的停留时长，以及截短后的搜索词）。按照设计，电子邮件地址、姓名和自由输入的内容绝不会发送至 Vercel 分析服务。
• 产品分析（PostHog）。 VERA 在其网站、应用以及您的客户通过您发送的链接打开的页面上使用 PostHog（一项第一方产品分析服务）。它会记录浏览的页面、点击的按钮和链接（包括其可见文字）、来源页面、浏览器和设备类型、根据 IP 地址推算的大致位置，以及页面抛出的错误。当您处于登录状态时，这些事件会与您的企业账户关联，PostHog 还会收到您的姓名和电子邮件地址，以便我们判断是哪个账户遇到了问题。一个 Cookie 和一条浏览器存储记录会保存一个随机的 PostHog 标识符，以便将多次访问归为一组（参见《Cookie 政策》）。客户链接中的密钥会被事先移除：付款、报价、客户门户、预约、到访、评价、文件上传或邀请链接中的令牌会在发送任何数据之前被替换，网址中的机密值（例如密码重置令牌）同样如此。我们使用这些数据来查找错误、了解哪些功能被使用，并改进产品。这些数据不会用于广告，也不会被出售。对于欧盟、欧洲经济区、英国和瑞士的访客，我们会事先征得同意：在其点击 Cookie 横幅上的“接受”之前，PostHog 不会在其浏览器中加载，且任何人都可以随时在“Cookie 设置”中更改或撤回该选择。
• 会话回放（PostHog）。 在 VERA 网站和应用中，PostHog 可能会录制会话回放：即重现您所见的页面，包括鼠标移动、点击、滚动和页面切换，用于诊断错误和令人困惑的界面。在表单字段中输入的所有内容在离开您的浏览器之前都会被遮蔽，嵌入式付款字段会被完全屏蔽，而在应用内，屏幕上的所有文字也会被遮蔽，因此回放只显示界面布局，而不会显示其中的客户记录、报价或签名。公开的营销页面在录制时文字可见，因为这些文字本已公开。对于您的客户通过您发送的链接打开的页面（付款、报价、门户、预约、上门服务、评价、文件请求和邀请），绝不会录制任何回放。回放按照 PostHog 为 VERA 项目设置的保留期限进行保存。
• AI 通话监控（PostHog）。 VERA 向其 AI 文本服务提供商发出的每个请求也会记录到 PostHog，以便我们监控故障、响应时间和成本。日志包括所用模型、token 数量和耗时，以及提示词和响应，其中可能包含该任务所需的业务上下文和客户记录。当请求是代表您发出时，日志会与您的账户关联，且仅用于运营和改进本服务。
• 电子签名记录。 当有人通过商家发送的链接接受或签署报价时，VERA 会记录当时的时间、接受操作来源的 IP 地址，以及一个粗略的设备标签，例如“iPhone 上的 Safari”。如果是输入式签名，VERA 还会记录签署人已同意以电子方式签署，以及当时屏幕上显示的是该条款的哪个版本。这些记录与报价一同保存，因为无法确认签署人身份的签名不能证明任何事情；且仅报价所属的商家可以查看。VERA 不保留原始的浏览器 user-agent 字符串。
• 审计记录。 您账户中的每一次提议、审批、编辑、拒绝、执行和失败，都会写入仅可追加的审计日志，同时记录密码重置、会话撤销、报价链接轮换等安全事件。密钥和令牌绝不会写入其中。

8. 来自您所连接平台的信息

当您连接第三方平台时，VERA 会读取该平台权限范围内所述的数据，且仅用于完成您要求的工作。连接哪些平台由您决定；断开某个平台后，VERA 的持续访问权限将被撤销，存储的凭据也会被删除。

VERA 的集成目录涵盖约 150 家服务商，覆盖会计、支付、CRM、日程安排、电子邮件、通讯、营销、社交媒体、电子商务、物流、数据分析、现场服务等领域。在您连接之前，每项连接的卡片上都会显示它将读取或写入的内容。大致如下：

• 会计与现场服务。 客户、报价与报价单、工单、发票和收款数据，只读访问，以便 VERA 汇报业务情况并预填文档。QuickBooks Online 和 Jobber 为只读集成。
• 门店与收款。 订单、客户、产品和付款记录（只读），用于计算收入、订单数和平均订单金额。
• 社交网络。 发布您撰写的帖子，并读取这些平台提供的指标（曝光量、观看量、互动量、受众洞察），以便 VERA 报告效果。您定时发布或发布的内容（包括其中的图片和视频）会传输到您所选的平台，并受该平台自身的条款和隐私政策约束。内容一经发布即不在 VERA 的控制范围内，在 VERA 中删除不会将其从该平台移除。没有您的指示或您配置的自动化规则，VERA 不会发布任何内容。
• 邮件和日历。 通过您自己的服务商账户发送您批准的营销活动和消息，读取活动结果，并读取日历事件以便错开时间安排。
• 新闻和市场信息来源。 Industry Radar 通过新闻 API 读取公开新闻。此功能使用公开来源，不使用您的账户数据或您客户的数据。

9. 团队成员和员工

一个 VERA 商家账户可容纳多名成员。账户持有人发出邀请，每人使用自己的登录方式接受邀请，而非共用账号，并且每人都会被分配一个角色，决定其可访问的范围。

如果您是使用 VERA 的员工或团队成员，请了解您的信息去向。VERA 保存您的姓名、您受邀时使用的电子邮件地址、您的角色，以及您在工作区中的操作记录。邀请您的企业是这些信息的控制者；VERA 按照该企业的指示处理这些信息。

您提交到工作区的内容属于企业记录，而非私人记录。您提交的支出（包括收据图片）以及您提交的行程（包括距离、地址、任何基于位置生成的路线以及任何证明图片），账户持有人以及角色权限允许审核提交内容的任何人均可查看。每份提交都会注明提交它的账户，审批和报销正是依此进行。

如企业在 VERA 中处理薪资，系统还会保存您的工时表、薪资标准、W-4 申报选项，以及（如您通过直接存款领取薪资）您的银行信息。薪资、税务和银行信息仅对账户持有人授予了薪资权限的人员可见；审批工时属于另一项范围更窄的授权，不会显示上述任何信息。您的银行账号经过加密，在任何页面上都不会完整显示。

位置信息同样不例外，始终由您自己掌控。VERA 仅在您启动并进行一次行程时记录位置，此功能受您设备的权限控制，您也可以拒绝授权并手动输入里程。VERA 不会让雇主能够在您自己启动的行程之外定位您，也没有任何实时追踪或监控视图。

您的角色仅适用于邀请您的企业。停用某位成员会关闭其访问权限，但其提交的记录上仍会保留其姓名，因为这些记录属于该企业。

如需更正或删除某企业在 VERA 中持有的关于您的信息，请向该企业提出。如果您转而联系我们，我们将按照《数据处理附录》的要求，把请求转交给该企业，并协助其作出回应。

10. VERA 如何使用信息

我们使用信息来运营本服务：验证您的身份、生成草稿和提案、执行您批准的操作、同步并显示来自您所连接平台的数据、创建您的报价、发票和报告、计量额度使用量、执行套餐限制和速率限制、检测和防止滥用、提供支持，以及向您发送与账户相关的事务性电子邮件。

我们使用产品分析、会话回放以及错误和 AI 调用监控（详见“自动收集的信息”），以了解产品的哪些部分有用、哪些环节会出问题，从而修复缺陷并规划下一步的开发方向。

我们不出售个人信息，不为跨情境行为广告而共享个人信息，不使用您的业务数据或您客户的数据训练 AI 模型，也不将您账户中的内容用于面向其他客户的营销。

11. AI 处理

为生成内容和分析，VERA 通过 API 将您提示词及业务背景中的相关部分发送给第三方 AI 提供商，接收回复，并将该回复存储在您的账户中。我们只发送任务所需的内容，绝不多发。

文本生成使用 Anthropic 的 Claude 模型。图像生成（如已配置）使用 OpenAI 或 Google Gemini 生成图像背景；文字和标志叠加层由 VERA 以确定性方式绘制，绝不会离开我们的服务器。如果企业开启了 Vera 接听电话功能，则使用 OpenAI 的语音到语音模型，详见电话通话部分。如果未配置 AI 提供商，VERA 会改为输出非 AI 内容，而不会直接失败。

VERA 不会将提示词发送给 AI 提供商用于训练，且我们的提供商的商业 API 条款并未授予其使用 API 输入内容进行训练的权利。提供商可能会根据其自身政策短暂保留输入内容以进行滥用监控，这不在我们的控制范围内。《AI 使用政策》对此有更详细的说明。

12. 处理的法律依据

在适用英国或欧盟 GDPR 的情况下，VERA 对其控制的数据依据以下法律基础进行处理：

• 履行合同。 创建和维护您的账户、提供您订阅的功能、处理付款以及提供支持。
• 正当利益。 保障服务安全、防范欺诈和滥用、保留审计记录、通过产品分析和会话回放（欧盟、欧洲经济区、英国和瑞士以外地区）衡量产品使用情况、监控错误和 AI 调用，以及改进产品。我们会在这些目的与您的权利之间进行权衡，并将所涉数据保持在最低限度：回放中的表单输入会被遮盖，应用内文本会被遮盖，客户链接密钥会在任何数据发送之前被移除。
• 法定义务。 保留财务和税务记录，并回应合法请求。
• 同意。 您选择接收的可选通讯；对于欧盟、欧洲经济区、英国和瑞士的访客，还包括产品分析和会话回放，这些仅在您于 Cookie 横幅上接受后才会加载。您可以随时撤回同意（分析类可在 Cookie 设置中撤回），且不影响此前已进行的处理。
• 您的说明。 对于与您自己的客户相关的个人数据，VERA 作为您的处理者，按照您的书面指示进行处理。您需自行确立处理该等数据的法律依据。

13. 信息如何共享

VERA 会与运营产品所必需的服务提供商共享信息，每家服务提供商均受条款约束，须保护这些信息，且仅可将其用于为我们提供的服务。《子处理方清单》逐一列出了这些服务提供商及其各自接收的信息。

我们仅在执行您在所连接平台上请求的操作所必需的范围内，与该平台共享信息。

在法律要求的情况下，或为执行我们的条款，或为保护 VERA、我们的客户或公众的权利、财产或安全，我们可能会披露信息。在法律允许且不会适得其反的情况下，我们会在回应法律请求之前告知受影响的账户持有人。

如 VERA 涉及合并、收购、融资或资产出售，相关信息可能作为该交易的一部分被转移。这些信息仍将受本政策约束，如其处理方式发生任何重大变更，我们将事先发出通知。

14. 手机号码与短信

短信在此单独说明，因为移动运营商对短信的要求比本政策其余部分更严格，而且答案很简短。

移动信息不会出于营销或推广目的与第三方或关联公司共享。手机号码和短信同意绝不会出售、出租给第三方或关联公司，也不会为其自身的营销或推广目的与其共享。电话号码仅会与投递消息的通信运营商，以及按照我们的指示行事的服务提供商共享，目的是发送您所要求的消息。

短信发送方的订阅同意数据和同意记录不会与任何第三方或关联方共享，供其用于自身的营销或推广目的。这些数据不会用于广告，不会出售，也不会转让给数据经纪商。与按照我们的指示行事的服务提供商（例如负责投递消息的短信运营商）共享时，仅限于投递该消息所需的范围。

收到短信的人可以回复 STOP 来停止接收，系统会自动执行。《移动消息订阅同意政策》规定了如何收集和记录同意，《短信服务条款》规定了可以发送的内容。

以下内容适用于本政策所述的所有短信计划，包括账户所有者要求发送到其本人号码的提醒。消息频率不定。可能产生短信和数据费用。回复 STOP 可退订任何消息，回复 HELP 可获取帮助。同意接收短信并非购买、创建账户或使用本软件的前提条件。

15. 信息存储位置

VERA 以容器化 Next.js 应用的形式运行，后端为托管 PostgreSQL 数据库。上传的照片、收据、里程证明图片、彩信（MMS）媒体、生成的图片以及导入的文档均以编码数据的形式存储在同一数据库中，而不是存放在单独的对象存储服务中，因此不存在额外的存储服务商保管您的文件。

由于文件存储在数据库中，而不是公开的存储桶里，因此它们没有公开 URL。每个文件都通过应用程序路由提供，该路由要求已登录的会话，并在返回任何数据之前确认该文件属于您的账户。因此，无法通过猜测地址访问文件，任何碰巧持有链接的人也无法读取文件。员工上传文件时，上传内容会绑定到发送它的账户，因此提交的内容不会被附加到他人的记录上。删除文件所属的记录会同时删除该文件，删除您的账户则会删除所有文件。

唯一的例外是附加在社交帖子中的媒体文件，这类文件本身就是要公开发布的。平台会在没有会话的情况下自行抓取图片或视频，因此该文件通过一个单独的链接提供，该链接带有一个已签名、会过期的令牌，其中注明了账户和素材。该链接无法伪造或猜测，并会在短时间后失效，但在有效期内无需登录即可访问。您发布的任何内容都会离开 VERA。

托管和数据库基础设施由子处理方清单中列出的平台提供商提供。其默认区域位于美国。

16. 国际数据传输

VERA 在美国运营，其基础设施和子处理者主要位于美国。如果您在美国境外使用 VERA，您的信息将被传输至美国并在美国存储和处理，而美国提供的法律保护水平可能与您所在国家或地区不同。

对于从欧洲经济区、英国或瑞士向外传输的个人数据，VERA 依据欧盟委员会的标准合同条款（该条款通过引用纳入《数据处理附录》），并在适用英国 GDPR 时一并依据《英国国际数据传输附录》。

VERA 尚未获得欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，也不声称任何充分性认定直接适用于 VERA。我们的部分子处理方拥有各自的认证；那是它们的情况，而非我们的。

17. 信息如何受到保护

所有流量均通过 HTTPS 传输，生产环境中的明文 HTTP 请求会被重定向，并启用 HSTS。密码使用 bcrypt 进行哈希处理，工作因子为 12（src/lib/password.ts）。连接器凭据使用 AES-256-GCM 加密（src/lib/crypto.ts），所用密钥与会话签名密钥分开存放。每个请求都限定在已登录账户的范围内，且可一次性撤销所有设备上的会话。

入站 Webhook 会依据各服务商的签名机制进行验证并去重，因此重放的推送无法被重复执行。对于您提供的地址，服务器端在抓取前会校验其是否属于私有或内部地址段，以防其被指向内部系统。公开报价链接采用 256 位密码学安全随机数，设有防猜测限流，且绝不会被完整写入日志。

没有任何系统是绝对安全的，VERA 也未持有任何安全认证。《安全政策》准确列出了已实施的控制措施，同样重要的是，也列出了哪些常见控制措施尚未实施。

18. 信息保留期限

简而言之：您的业务记录会在您的账户存续期间一直保留，并在您删除账户时一并删除。VERA 很少执行自动删除，凡是执行自动删除的情形，都是因为相关数据的敏感程度超过了保留它的价值。

目前的定期清理包括：里程记录产生的原始位置读数，默认 30 天后删除，账户持有人可自行配置，包括关闭其存储；超出账户行程保留期限的已作废里程行程，已批准和已报销的行程属于财务记录，因此永远不会被自动删除；企业开启录音功能后的通话录音，在企业设定的保留期结束后删除；地图缓存，会自行过期且不含任何账户标识符；以及 Industry Radar 新闻文章，30 天后删除。

《数据保留政策》提供了完整的对照表，包括哪些数据在账户删除后仍会保留及其原因。

19. 您的权利与选择

您可以直接在应用中查看和更正您的企业资料、品牌信息和记录。您可以在设置中断开任何集成。您可以在设置中导出机器可读格式的账户数据副本。您可以在设置中永久删除您的账户，该操作立即生效且不可撤销。

根据您所在的地区，您可能还享有法定的访问权、更正权、删除权、可携带权、限制处理权、反对权，以及不因行使上述权利而受到歧视的权利。《GDPR 隐私权利》页面和《加州隐私声明》说明了如何行使这些权利，以及我们如何核实请求。

如需提出应用本身无法处理的请求，请发送邮件至 support@meetmyvera.com。我们会在适用法律要求的期限内作出回应；如无具体期限规定，则在 30 天内回应。

20. 儿童隐私

VERA 是面向企业销售的商业工具。它并非针对儿童，我们不会在知情的情况下收集任何未满 18 岁者的个人信息，产品的任何部分也均非为未成年人设计或向其推广。账户持有人必须年满 18 岁或达到其所在司法管辖区的法定成年年龄。

如果您认为有儿童向我们提供了个人信息，请写信至 support@meetmyvera.com，我们将删除相关信息。如果您在面向家庭的企业中使用 VERA，请注意：您作为客户记录录入的任何未成年人信息均为您控制的数据，您自身在 COPPA 等法律下的义务同样适用于这些数据。

21. 本政策的变更

我们可能会更新本政策。重大变更将记录在本页底部的变更历史中，并附上新的版本号和生效日期；在可行的情况下，我们会在变更生效前通过电子邮件或应用内通知告知账户持有人。

22. 联系

隐私问题及权利请求：support@meetmyvera.com。VERA 尚未根据 GDPR 第 27 条和第 37 条任命数据保护官或欧盟、英国代表；是否需要任命取决于我们在欧盟和英国的数据处理规模。